Уязвимость в браузере Microsoft Edge открывает путь к побегу из песочницы
28 апреля 2026 года корпорация Microsoft выпустила внеплановое обновление для своего браузера Edge, закрывающее опасную уязвимость, получившую идентификатор CVE-2026-6920.
Уязвимости
Информация и полезные материалы по уязвимостям.
Три критические уязвимости в Azure Linux: обновления закрывают дыры в Erlang, Vim и библиотеке обработки цвета
Корпорация Microsoft выпустила серию обновлений для своей операционной системы Azure Linux 3.0. Исправления закрывают три уязвимости, обнаруженные в ключевых компонентах системы.
Серия критических уязвимостей позволяет атаковать гипервизор Xen и гостевые системы
Команда безопасности Xen Project выпустила сразу шесть предупреждений (с XSA-483 по XSA-489) о множественных уязвимостях в популярной платформе виртуализации. Эти проблемы затрагивают как сам гипервизор
Уязвимость "Copy Fail" в Linux открывает путь к полному захвату системы: опубликован рабочий эксплойт
Сообщество специалистов по информационной безопасности узнало о критической проблеме, затрагивающей ядро Linux. Уязвимость, получившая идентификатор CVE-2026-31431 и неофициальное название "Copy Fail"
Локальная уязвимость Copy Fail в сетевых хранилищах QNAP: ARM64 NAS с ядром Linux 5.10 под угрозой
Компания QNAP выпустила предупреждение об уязвимости, которая уже активно эксплуатируется злоумышленниками. Проблема получила идентификатор CVE-2026-31431 (общепринятый идентификатор уязвимости) и неофициальное название Copy Fail.
CISA добавила критическую уязвимость ядра Linux в каталог активно эксплуатируемых уязвимостей
Агентство по кибербезопасности и защите инфраструктуры США (CISA - Cybersecurity and Infrastructure Security Agency) официально включило новую уязвимость ядра Linux в свой каталог известных эксплуатируемых
Критическая уязвимость в библиотеке LeRobot от Hugging Face: удаленное выполнение кода через небезопасную десериализацию
Специалисты по кибербезопасности обнаружили критическую уязвимость в библиотеке LeRobot, предназначенной для разработки искусственного интеллекта и робототехники.
Критическая уязвимость в Google Chrome: версия 147 угрожает миллионам пользователей, в том числе на Debian GNU/Linux
Специалисты по кибербезопасности обнаружили критическую уязвимость в браузере Google Chrome, которая затрагивает миллионы пользователей по всему миру. Проблема получила идентификатор CVE-2026-7343 и была
Критическая уязвимость в браузере Google Chrome: удаленное выполнение кода через компонент WebMIDI
В Банке данных угроз безопасности информации (BDU) была зафиксирована запись о новой критической уязвимости в браузере Google Chrome, получившая идентификатор BDU:2026-06127.
Критическая уязвимость в Google Chrome: атакующие могут покинуть границы браузера
В конце апреля 2026 года команда безопасности Google выпустила внеочередное обновление для браузера Chrome. Причина - обнаружение критической уязвимости, затрагивающей все основные платформы.